Мошенничества с криптовалютой в Telegram выросли на 2000%, так как мошенники отказались от фишинга в пользу вредоносного ПО - отчет

Мошенники в области криптовалюты значительно изменили характер своих операций, теперь использующие мошенничества через вредоносное ПО в Telegram, которые по объему обогнали традиционный фишинг. С ноября число этих новых мошенничеств увеличилось на потрясающие 2000%.

По данным обновления от 15 января фирмы безопасности Scam Sniffer, эти новые мошенничества отличаются от стандартных схем типа "подключи кошелек". Вместо того чтобы заставить пользователей подключать свои цифровые кошельки к мошенническим сайтам с целью хищения средств, мошенники применяют сложное вредоносное ПО. Они используют фальшивых ботов верификации в обманчивых торговых, airdrop и альфа группах для достижения своих целей.

"Исполнение их кода или установка их программного обеспечения позволяют им получить доступ к паролям, сканировать файлы кошельков, отслеживать буфер обмена и похищать данные браузера," заявили в фирме.

Scam Sniffer определил два конкретных фальшивых бота верификации, OfficiaISafeguardRobot и SafeguardsAuthenticationBot, используемых этими злонамеренными лицами.

Осведомленность жертв о мошенничестве с подписями подтолкнула мошенников к использованию новых методов. Вредоносное ПО предлагает более широкий доступ к ресурсам жертвы, тогда как отслеживание таких потерь остается сложной задачей.

Фирма впервые предупредила о всплеске мошенничеств с использованием вредоносного ПО в Telegram в декабре, после обнаружения того, что мошенники создают фальшивые аккаунты в социальных сетях. Они выдавали себя за влиятельных крипто фигур, приглашая пользователей в группы Telegram с заманчивыми инвестиционными инсайтами.

Как только пользователи вступали в эти группы, их просили пройти процес верификации через фальшивого бота, который внедряет вредоносное ПО для кражи криптовалюты, в конечном итоге компрометируя кошельки.

Мошенники также использовали фальшивые страницы верификации Cloudflare для распространения вредоносного ПО, заманивая пользователей вставить верификационный текст, который тайно вводит вредоносное ПО в буфер обмена их системы.

В другом предупреждении 4 января Scam Sniffer сообщил, что мошенники расширили свои цели имитации за пределы влиятельных лиц. Теперь они преследуют легитимные проектные сообщества с вроде бы безобидными приглашениями.

"Эта эволюция в тактиках демонстрирует, что мошенники адаптируются, так как пользователи начинают остерегаться фишинговых ссылок. Теперь они используют продвинутые тактики социальной инженерии через боты Telegram," отметила фирма безопасности.

Фирма подчеркнула сложность в количественной оценке потерь от атак вредоносного ПО, но признала эффективность обновленного подхода. Cado Security Labs выявила аналогичное мошенничество в декабре, где фальшивые приложения для встреч использовались для внедрения вредоносного ПО и захвата учетных данных для сайтов и криптокошельков.

Отчет о безопасности Cyvers 2024 Web3 указал, что в 2024 году было похищено $2.3 миллиарда в криптовалюте в 165 инцидентах. Это ознаменовало рост на 40% по сравнению с потерями в $1.69 миллиарда в 2023 году, хотя и снижение по сравнению с $3.78 миллиардами потерянными в 2022 году.

Примечательно, что декабрь записал самые низкие кражи и потери от мошенничеств в 2024 году, с показателями около $29 миллионов.